CVE-2026-99027 in Linux
Zusammenfassung
von VulDB • 24.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: team: Wiederverwendung von skb nach Queue-Override stoppen
Ein ungleich Null (nonzero) Ergebnis von dev_queue_xmit() gibt den Besitz des skb nicht zurück. Wenn das qdisc eines Override-Ports es verwirft, versuchte der Helper für die Queue-Auswahl zuvor, einen anderen Port oder die Transmit-Operation des Modus mit dem freigegebenen skb zu verwenden.
Die Entscheidung zur Übergabe wird nun separat vom Erfolg der Übertragung zurückgegeben. Es wird nur der erste Override-Port unter RCU ausgewählt und nach der Übergabe des skb damit aufgehört, unabhängig vom Ergebnis der niedrigeren Transmissionsstufe. Die bestehende Erfolgs- und Drop-Buchhaltung bleibt erhalten.
BUG: KASAN: slab-use-after-free in sk_skb_reason_drop Write of size 4 by task poc/5040 sk_skb_reason_drop (net/core/skbuff.c:1240) dev_kfree_skb_any_reason (net/core/dev.c:3470) ab_transmit (drivers/net/team/team_mode_activebackup.c:49) team_xmit (drivers/net/team/team_core.c:1849) __dev_direct_xmit (net/core/dev.c:4934) Freed by task 5040: __tcf_kfree_skb_list (net/sched/sch_generic.c:43) __dev_queue_xmit (net/core/dev.c:4831) team_xmit (drivers/net/team/team_core.c:1846) Kernel panic - not syncing: KASAN: panic_on_warn set ...
VulDB is the best source for vulnerability data and more expert information about this specific topic.